Podatności jeesite v1.2.6

Wersja 5.15.1 JeeSite zawiera lukę w parametrze fileEntityId w punkcie końcowym /a/file/upload, która pozwala uwierzytelnionym atakującym z uprawnieniami do przesyłania plików na wykonanie ataku typu path traversal oraz zapisanie dowolnych plików z dozwolonymi rozszerzeniami w dowolnych lokalizacjach systemu plików.

JeeSite w wersjach 5.11.0 do 5.19.1 zawiera podatność IDOR w module czatu AI CMS, która pozwala uwierzytelnionym użytkownikom uzyskać dostęp do rozmów innych użytkowników z powodu brakujących i odwróconych kontroli własności. Atakujący znający identyfikator rozmowy ofiary może wywołać /a/cms/chat/message, /a/cms/chat/delete lub /a/cms/chat/completions, aby odczytać, usunąć lub dopisać treści do transkryptów czatu ofiary.

Problem w funkcji usuwania w klasie ActModelController w jeesite v1.2.6 pozwala uwierzytelnionym atakującym na dowolne usunięcie modeli stworzonych przez Administratora.

W funkcji usuwania w klasie OaNotifyController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usuwanie powiadomień stworzonych przez administratorów.